🇰🇷 한글 설명
Windows Server, Windows 7~10 및 Microsoft Office 2007/2010의 Uniscribe 그래픽 처리 엔진에 존재하는 정보 공개 취약점입니다. 공격자가 특별히 조작된 그래픽 파일을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows와 Office의 글꼴 처리 부분에 보안 결함이 있어 공격자가 시스템 메모리 정보를 노출시킬 수 있습니다. 이를 통해 시스템 설정, 인증 정보, 암호 등 민감한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016, Microsoft Office 2007 Service Pack 3, and Microsoft Office 2010 Service Pack 2 allows improper disclosure of memory contents, aka "Graphics Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8532, and CVE-2017-8533.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (모든 버전), Microsoft Office 2007 SP3, Office 2010 SP2
⚔️ 공격 벡터
악의적으로 조작된 글꼴 파일 또는 특수 그래픽 콘텐츠가 포함된 문서 열람시 메모리 정보 노출
🛡️ 대응 방법
Windows Update를 통해 MS17-011 보안 패치 설치 및 Microsoft Office를 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 후 KB 번호가 출력되면 해당 패치가 설치된 상태입니다. 아무것도 출력되지 않으면 취약점에 노출된 상태이므로 즉시 Windows Update 실행 필요
wmic qfe list 2>/dev/null | grep -E 'KB3161606|KB4012212|KB4012215' || echo 'No patches found'